1. 有效版本的管理体系文件

2. 营业执照复印件或机构成立批文需要时，

3. 组织的安全生产许可

4. 生产工 艺流程图或服务提供流程图

5. 组织机构图

6. 适用的法律法规清单

7. 地理位置示意图

8. 厂区平面布置图

9. 生产车间平面布置图

10. 重大危险源清单

11. 目标、指标和管理方案

12. 守法

ISO三体系认证流程

步、企业需求分析（明确企业需求企业需求分析 潜在需求分析）

第二步、咨询过程策划（全期工作计划咨询阶段计划 定期工作成果回顾）

第三步、环境/安全管理体系诊断（编制诊断计划 现场诊断 编制诊断报告 提出改进建议）

第四步、体系分析/初始环境评审（初始环境/危险源评审计划 环境因素/危险源识别及评价 相关法律法规收集及评价 基础数据收集整理 初始环境评审报告 管理体系整合分析）

第五步、培训提供（基础知识培训法律法规知识培训 管理体系文件培训 内部审核员培训 环境/安全保护相关能力培训 认证准备培训 环境/安全管理专项培训）

第六步、环境/安全管理体系设计（环境/安全管理业务活动划分 业务活动分析 体系整合设计完整的文件化环境体系的设计 识别资源要求）

第七步、文件编写（文件编写符合性审查 目标与指标的审查 管理方案的审查 确定文件终稿 文件审批发布）

第八步、体系运行目标与指标达成度审查 法律法规符合性审查 两次内部审核 管理评审 提出改进意见并检查改进效果

第九步、咨询/实施效果的评价及改进（企业的书面评价 企业损失成本对比 咨询/实施方法的调整及改进）

第十步、第三方认证前准备（选择认证机构提出认证申请 模拟现场审核 提出纠正措施并落实接受正式的认证审核）

第十一步、审核通过拿证。

国润认证，专注ISO体系认证、ISO9001质量管理体系认证、ISO50001能源管理体系认证、产品认证、售后服务认证等。对接300多家权威认证机构，就近安排老师快速审核，快至7天出证！已签约服务企业超4000家，通过证书超5000张，行业体系全覆盖，国家认监委可查！

ISO三体系认证有效期一般是三年，分为初次认证、年度监督检查和复评认证等，年度监督审核每年一次，认证中心根据企业认证证书发放时间，制订年检计划，提前向企业下发年检通知。企业按合同要求缴纳年度监督管理费，认证中心组成检查组，到企业进行现场检查工作。不年检的话相关单位就撤消ISO认证证书，以后就得重新办过。

国润认证，专注ISO体系认证、ISO9001质量管理体系认证、ISO50001能源管理体系认证、产品认证、售后服务认证等。对接300多家权威认证机构，就近安排老师快速审核，快至7天出证！已签约服务企业超4000家，通过证书超5000张，行业体系全覆盖，国家认监委可查！

ISO9001认证审核需准备资料：

1、最新组织架构图与质量手册;

2、最新的程序文件清单、三级作业文件清单、四级记录清单;

3、产品工艺流程图、QC工程图;

4、外来文件清单;

5、组织知识清单;

6、组织风险和机遇管控清单(2015新版);

7、组织内外部环境及相关方监视评审表(2015新版);

8、最新内审计划、检查表、不符合报告、总结报告;

9、最新管理评审计划、报告、质量目标达成统计表;

10、合格供方名录及首次评定表、年度评审表(含外包方);

11、最新顾客满意度调查表及分析报告;

12、按证书认证范围的产品准备近一年的全套设计开发策划、输入、输出、评、审验证确认资料;

13、客户投诉处理统计报表、8D报告;

14、生产设备与检测仪器清单(必须有年度外校报告);

15、按证书认证范围准备近一年的业务订单、合同评审资料;

16、(IQC、IPQC、OQC、QA)检验记录、首件检验记录、不合格品处理记录、纠正预防措施与持续改进的记录;

17、生产日报表、生产计划表、生产过程工序的SOP培训学习与实操一致、设备保养点检表、特殊过程确认表;

18、年度培训计划、培训考核记录、特种工培训考核与资格证上岗证。

国润认证，专注ISO体系认证、ISO9001质量管理体系认证、ISO50001能源管理体系认证、产品认证、售后服务认证等。对接300多家权威认证机构，就近安排老师快速审核，快至7天出证！已签约服务企业超4000家，通过证书超5000张，行业体系全覆盖，国家认监委可查！

如何挑选咨询公司和认证机构？

企业在寻找咨询公司合作之前，主要可以参考咨询公司的成立时间，一般三年以上的会相对靠谱一些，还有必须要有自己的咨询师团队，保证服务质量。除此之外，可以参考一下咨询公司服务过的大客户案例，服务的大公司越多，服务也会相对更好。

企业在挑选认证机构的时候，首先要看机构是否在认监委备案，确保之后出具的证书真实有效。然后还要结合自身的业务范围，问清楚机构是否可以受理。最重要的一点，还要看机构出具的证书是否带有CNAS标，带有CNAS标的证书会更具权威性。

国润认证，专注ISO体系认证、ISO9001质量管理体系认证、ISO50001能源管理体系认证、产品认证、售后服务认证等。对接300多家权威认证机构，就近安排老师快速审核，快至7天出证！已签约服务企业超4000家，通过证书超5000张，行业体系全覆盖，国家认监委可查！

四、GB/T50430工程施工质量管理体系

所有从事建防水防腐保温工程、建筑装修装饰工程、消防设施工程、建筑幕墙工程、电子与智能化工程、市政公用工程、石油化工工程、机电工程、建筑机电安装工程、环保工程、钢结构工程、建筑工程的施工等与建筑资质相关的施工工程企业，都必须具有相应的资质证明，其中包括了GB/T50430建筑施工体系。

五、ISO27001信息安全管理体系

1、以信息为生命线的行业：1、金融行业：银行、保险、证券、基金、期货等2、通信行业：电信、网通、移动、联通等3、皮包公司：外贸、进出口、HR、猎头、会计师事务所等

2、对信息技术依赖度高的行业：1、钢铁、半导体、物流2、电力、能源3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等

3、工艺技术要求高、竞争对手渴望得到的：1、医药、精细化工2、研究机构引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个24小时提供信息安全服务的公司就可以达到的，它需要全面的综合管理。

六、ISO20000信息技术服务管理体系

ISO20000是第一个关于IT服务管理体系的要求的国际标准，它秉承“以客户为导向，以流程为中线”的理念，并强调按照PDCA（戴明质量）的方法论持续改进组织多提供的IT服务。其目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。ISO 20000的认证适合IT服务的提供者，可以是内部的IT部门，也可以是外部的服务提供商，包括（但不限于）以下类别：1. IT服务外包提供商2. IT系统集成商和软件开发商3. 企业内部IT服务提供商或IT运营支持部门。

国润认证，专注ISO体系认证、ISO9001质量管理体系认证、ISO50001能源管理体系认证、产品认证、售后服务认证等。对接300多家权威认证机构，就近安排老师快速审核，快至7天出证！已签约服务企业超4000家，通过证书超5000张，行业体系全覆盖，国家认监委可查！